Генерация полезной нагрузки

g0d150ne/cve-2025-2945

Эксплойт для уязвимости удалённого выполнения кода (RCE) в pgAdmin4, затрагивающей версии с 8.10 по 9.1.

yevh/cve-2020-5752-druva-insync-windows-client-6.6.3---local-privilege-escalation-powershell-

Druva inSync Windows Client 6.6.3 - локальное повышение привилегий (PowerShell) RCE

grp-ops/react2shell

Легковесный сканер и шаблоны Nuclei для выявления RCE через десериализацию в React и Next.js (CVE-2025-55182 / CVE-2025-66478).

cypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization

Обход fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java.

saiteja-erukude/cve-2026-9147-uproot-rce

uproot <= 5.7.4: внедрение кода через небезопасную генерацию исходного кода Python из метаданных ROOT TStreamerInfo.

usman0220/cve-2026-33017-langflow-rce

CVE-2026-33017 - Langflow < 1.9.0 Неаутентифицированный RCE PoC

ezramansor/cve-2025-32432-poc

Простой PoC для уязвимости удалённого выполнения кода (RCE) в CraftCMS, обозначенной как CVE-2025-32432, написанный на Go.

nxploited/cve-2026-15981

SAML Single Sign On <= 5.4.4 - Неаутентифицированный обход аутентификации через параметр SAMLResponse

mtaha-sec/bash-apocalypse

Воссоздание Shellshock (CVE-2014-6271) — уязвимости bash, поставившей под угрозу миллионы серверов. Автоматизированный набор эксплойтов + методология…

nvk0x/cve-2022-1388-exploit

эксплойт PoC

0xdak/cve-2026-44024_exploit

PoC-эксплойт для CVE-2026-44024, использующий специально сформированный тег in_forward для записи произвольных файлов через обход пути out_file в…

anonstorks/cve-2025-0282-full-version

# CVE-2025-0282: Уязвимость удаленного выполнения кода в [StorkS]

0xgh057r3c0n/cve-2025-34085

Эксплойт удаленного выполнения кода без аутентификации в Simple File List для WordPress

realstatus/cve-2026-47858

Proof-of-concept exploit for unauthenticated JMX RCE in Spring Tools live information mode, using MLet remote class loading to execute arbitrary…

kimdir01/cve-2026-9090-poc

PoC для CVE-2026-9090 — обход подписи SAML в Casdoor (CWE-347). Только для воспроизведения; скоординировано через CERT/CC VU#780781.

lolw0/opensta-exploit

Proof of Concept (PoC) of CVE-2025-69212 related with P7M File Processing

george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-

Концепт-эксплойт для CVE-2026-23001: демонстрирует удалённое выполнение кода (RCE) через небезопасную десериализацию pickle в Hugging Face…